KeyFrame內部研究專用

从P vs NP到量子计算 | Avi Wigderson | 图灵奖&阿贝尔奖得主 | 计算复杂性类 | 布尔可满足性 | NP完全问题 | PCP定理 | 多带图灵机 | 零知识证明 | 格问题

Best Partners TV·6月22日週一·32 min中文

三句話摘要

從P與NP問題出發,探討計算複雜性、隨機性、密碼學與後量子密碼的理論基礎與實際應用。 計算難題的難度可轉化為隨機性與密碼資源,而理論框架的創新比個別問題的求解更具深遠影響力。 NP完全問題的普遍性與現實可解性:雖然理論上NP完全問題難以求解,但現實輸入往往不是最壞情境。進化和工程實踐都是在避開計算崩潰的極端案例,精確解無法高效求解時,其近似解也受PCP定理限制而達到天花板。

重點整理

重點
  • 1

    NP完全問題的普遍性與現實可解性:雖然理論上NP完全問題難以求解,但現實輸入往往不是最壞情境。進化和工程實踐都是在避開計算崩潰的極端案例,精確解無法高效求解時,其近似解也受PCP定理限制而達到天花板。

  • 2

    時空邊界的突破:1975年已知空間可壓縮至時間的對數倍,2025年2月的新研究證明可進一步壓縮至時間的平方根,顯示時間與空間的關係遠比體量相近要複雜得多。

  • 3

    難度即資源的轉換:計算問題的難度本身可轉化為伪隨機數生成與密碼資源。基於難題難度等同隨機性的邏輯,推導出P=BPP,表明隨機性對算法增益不如預期。

  • 4

    零知識證明的理論完備性與工程落地:所有可數學證明的命題都可構建零知識交互式證明。從1985年定義,到1986年証明普遍性,再到2025年7月實現非交互式證明系統,技術由理論走向實際應用。

實用技巧與重點

乾貨
  • 1975年:霍普克羅佛特、保羅、瓦利安特證明的時空邊界(空間 ≈ 時間 ÷ 對數時間)
  • 2025年2月:瑞安威廉姆斯新成果(空間 ≈ √時間)
  • 巴林頓定理(20世紀80年代):基於非交換代數,用常數比特空間完成任意長比特序列的多數表決
  • NW生成器:用少量真隨機種子膨脹出成千上萬的伪隨機比特
  • NP完全問題:已發現數千個,分布在數學、物理、生物、工程、經濟學等領域
  • 隨機性紛化:從有缺陷隨機源中萃取標準真隨機比特的技術
  • 合計定理(Arithmetic Combinatorics):利用加法與乘法的交換特性合成多個弱隨機源
  • 圖三著色零知識證明協議:數千輪重複,每輪隨機選邊驗證,三種顏色六種排列方式
  • Shor算法(1994年,Peter Shor):威脅現有公鑰密碼的量子算法
  • *MIP = RE(2020年,五位研究者聯合發表):量子糾纏證明者系統可驗證停機問題等不可計算問題
  • 格問題(Lattice Problem):後量子密碼學核心難題,高維幾何中尋找最近點
  • 零知識證明新系統(2025年7月,拉霍爾伊蘭戈):無需交互、無需可信設置、完美安全性

結論

結論

計算難題的難度可轉化為隨機性與密碼資源,而理論框架的創新比個別問題的求解更具深遠影響力。

完整解析

詳細

P與NP問題是理論計算機科學最基礎的難題。NP問題的核心定義極其簡單:若他人給出答案,我們能在合理時間內驗證其正確性,該問題就屬於NP。相比之下,P問題要求算法無需外部提示即可自主求解。P與NP問題本質追問:這兩個集合是否相等?若P=NP,人類所有可驗證的難題都能被快速求解,科技會迎來指數級飛躍。但多數科學家相信P≠NP,理由是過去數十年全球頂尖研究者尋找NP完全問題的高效解法而一無所獲。

NP完全問題的關鍵性在於其普遍連結性。所有NP問題都能轉化為布爾可滿足性問題,進而轉化為旅行商問題、數獨、圖著色等看似無關的問題。這種萬能翻譯的屬性讓NP完全問題成為整個領域的焦點。然而理論上的無解不等於現實無解:NP完全問題定義的難度針對最壞輸入場景,而現實工作中遇到的輸入往往不是極端案例。蛋白質折叠雖理論上難度等同NP困難問題,但自然進化已篩選出可控難度的蛋白質。

計算領域的時間與空間資源藏著半世紀的深刻關聯。傳統認知中,執行N步運算最多需要N個存儲單元。但1975年的理論將空間上界壓縮至時間除以對數時間。最近突破性進展來自2025年2月:麻省理工的瑞安威廉姆斯證明空間可進一步壓縮至時間的平方根,打破了50年的理論上界。巴林頓定理提供了另一個反直覺的例子:通過非交換代數的排列運算,只需常數比特工作空間即可完成任意長比特序列的多數表決。

計算難題的難度本身可轉化為隨機性資源。布鲁姆與米卡利的思想實驗闡明:隨機性不是事件的固有屬性,而是觀察者與事件的關係。同一枚硬幣,計算能力弱的觀察者看到隨機性,超級計算機能精準預測其結果。基於此邏輯,NP難問題的不可預測性等同於伪隨機源。NW生成器的精妙之處在於:用十幾比特的真隨機種子,通過多次採樣困難函數的輸出,膨脹出成千上萬的伪隨機比特。這套機制推導出P=BPP,表明依賴隨機數運行的概率算法都有等效的確定性版本。

零知識證明是複雜性理論最優美的應用。該技術的核心約束是:驗證者在確認命題真實後,卻無法獲取任何證明細節。圖三著色協議演示了其原理:證明者密碼學承諾圖的著色方案,驗證者隨機選邊要求展示端點顏色。若圖無法合法著色,驗證者最終必將抽中違規邊;若著色合法且顏色被隨機重排,驗證者每輪只見到兩個不同隨機色,無法提取原始信息。1986年阿維維格德森等人證明了零知識證明的普遍性定理:所有可數學證明的命題都可構建對應的零知識交互式證明。

量子計算成為現代密碼體系最大威脅。1994年Shor算法能高效完成大整數分解與離散對數求解,而這兩類問題正是現有公鑰密碼的安全核心。一旦成熟通用量子計算機面世,全球網路安全體系將瓦解。後量子密碼學的核心目標是尋找量子計算也無法破解的數學難題。格問題因其高維幾何複雜性,至今無已知的高效量子算法,成為後量子密碼學的主流選擇。2020年的重磅結論是MIP*=RE:擁有量子糾纏的多證明者系統能幫助經典驗證者驗證停機問題等原本不可計算的命題,這一發現同時解決了多個數學與物理領域的懸置猜想。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「Web2 安全」的內容

Risky Bulletin: Russia starts blocking DoH and DoT
編輯精選
8 min
Web2 安全英文PODCAST8月26日

Risky Bulletin: Russia starts blocking DoH and DoT

Risky Business

  • 國家級網路管制層級提升:俄羅斯主動封鎖加密 DNS 協定對抗審查工具,中國加速淘汰 Windows 系統並遷移自主 Linux 發行版,各國正透過技術與法律手段強化網路主權與信息控制能力。
  • 詐騙犯罪走向精密化與自動化:從冒充警察的聲音詐騙(竊取 7.2 百萬美元)、AI 語音代理自動化破解 iPhone 啟用鎖、到跨越數百網站的投資詐騙(詐騙 7400 萬美元),犯罪組織正利用自動化工具與 AI 技術大幅降低成本並擴大規模。
  • AI 惡意軟體威脅實際上被嚴重誇大:405 個整合 AI 的惡意軟體樣本中僅 12 個於真實感染被偵測,其餘來自測試環境,證明當前 AI 惡意軟體仍停留於實驗階段,尚未構成主流威脅。
SANS Stormcast Wednesday, August 26th, 2026: Obfuscating SSRF; Paint and Photos AI Watermarks; FTP Banner C2;
5 min
Web2 安全英文PODCAST8月26日

SANS Stormcast Wednesday, August 26th, 2026: Obfuscating SSRF; Paint and Photos AI Watermarks; FTP Banner C2;

SANS Stormcast

  • SSRF 攻擊者已進化出高級繞過手段,不直接使用元數據服務 IP(169.254.169.254),而改用專門域名服務將請求轉址,支援點或破折號分隔 IP,甚至可自部署 DNS 伺服器進行 DNS 重綁定攻擊,使傳統簡易過濾機制失效。
  • 本地 AI 模型並非完全隱私:微軟 Paint 雖在本地執行生成邏輯,但安全檢查需上傳提示文字至遠程伺服器,返回時圖像內嵌不易移除的伺服器 GUID 隱形浮水印,可見浮水印(Copilot 圖標)則易被移除。
  • 傳統 FTP 協議被新型惡意軟體重新利用為命令控制通道,透過 FTP banner 傳遞指令於連接埠 21,防守者應視任何出站 FTP 流量為異常信號。
SANS Stormcast Tuesday, August 25th, 2026: DOUBLECUP PNG; WebAudio Fingerprinting; Expired Domains; Android; Car
7 min
Web2 安全英文PODCAST8月25日

SANS Stormcast Tuesday, August 25th, 2026: DOUBLECUP PNG; WebAudio Fingerprinting; Expired Domains; Android; Car

SANS Stormcast

  • PNG 容器攻擊的簡易性設計:Double Cup 不依賴複雜的 Exif 或隱寫技術,只用 PNG 副檔名和檔頭來偽裝,核心是利用 findstr 指令的常見可用性讓執行變得無需額外工具。
  • Web Audio API 的隱密指紋識別:音訊於增益零的無聲狀態下播放,使用者完全無感,但錄製波形足以建立裝置特徵,在瀏覽器原生功能層面難以區分是反詐欺還是過度追蹤。
  • 域名過期引發的串聯漏洞:DMARC 報告端點使用過期域名是常見疏漏,允許攻擊者透過簡單的域名註冊取得他人的 SPF/DKIM 錯誤報告,進而收集目標系統配置情報。